大数据时代信息安全与有效监管的思考

本篇文章1973字，读完约5分钟

今年的“3.15”晚会透露，许多科技公司非法获取个人信息牟利引发的讨论和担忧尚未消退。最近，另一条新闻在市场上引起了轰动——据消息来源称，一家业内知名的招聘数据公司被查封，许多高管和员工被警方调查。据报道，这可能与公司未经授权获取和使用简历以及销售简历信息有关，涉嫌侵犯用户的隐私权和个人信息。此前的公开信息显示，该公司的数据库涉及超过1亿份自然人简历。

目前，相关案件仍在调查中，但大数据时代的信息安全和有效监管，又一次被这一消息推到了前台，值得深思。作者认为以下几点值得探讨:

首先，技术衍生的新兴领域不是域外的，风险防范应该是大数据时代的永恒主题。

目前，数据已经成为与物质资产和人力资本同等重要的基本生产要素，巨大的数据资源甚至被称为未来的“新石油”。因此，以此为概念或“卖点”的科技公司如雨后春笋般涌现。他们将数据视为核心竞争力，并致力于大数据带来的蓝色海洋。

诚然，这些处于技术应用前沿的公司在促进创新、刺激消费和便利生活方面发挥着不可替代的积极作用，但与它们相关的信息安全挑战也不容忽视。当人们津津乐道我们今天“生活在应用中”时，相应的风险是“信息裸奔”。

以上述招聘数据公司为例，其业务模式可以概括为“获取简历-实现业务”。但是，在这个过程中，是否有利用技术违规获取其他招聘网站的数据信息；未经用户明确同意，其产品是否与第三方共享个人信息？这些决定了它是否违反了公共利益甚至法律底线。

这不仅仅是一个案子。从近年来消费者投诉和维权案件比例不断上升来看，信息安全相关领域正成为“重灾区”。在今年的“3.15”派对上曝光的一些科技公司是基于大数据的广告商，还有一些是金融科技服务公司。然而，它们都存在着利用不正当手段获取顾客和侵犯公民权益的问题。

近年来，中国实施了越来越多的与数据和信息安全相关的法规和法律。2017年5月，两所高中发布的司法解释明确指出，通过购买、接收和交换获取公民个人信息，或者在履行职责和提供服务过程中收集公民个人信息，是“以其他方式非法获取公民个人信息”。2017年6月，《网络安全法》实施，明确规定“网络经营者应当对其收集的用户信息严格保密，建立健全用户信息保护制度。”2018年5月，《信息安全技术个人信息安全规范》发布，明确定义了“个人敏感信息”和“个人通用信息标准”。

因此，对于拥有大数据和先进技术的公司来说，有必要提高他们的法律意识。此外，主观上，它不能以侵犯个人信息安全为代价；客观地说，应该使用技术来有效地隔离和设置安全红线。

第二，在积极参与支持科技企业发展的同时，需要做好资金的有效识别，避免资源浪费。

几乎无一例外，由于大数据和人工智能的概念，上述几家相关技术公司已经成为资本的宠儿。据公开信息显示，上述公司几乎都得到了许多知名私募股权投资公司(pe)和风险投资公司(vc)的融资支持，其中甚至有许多公司在新三板上市，并将在美国上市。

然而，一旦这些企业陷入负面消息甚至违法，不仅初始投资资金可能会冲击水漂，造成资源浪费，而且一些后续企业进入公共投资领域可能会给中小投资者带来风险。

这就要求pe/vc等机构提高投资和研究能力，加强投资后管理，在识别“真正创新”和“硬技术”企业的同时，更加关注科技企业的合规性，从而实现资本与真正优质企业的对接。

事实上，去年私募行业的“寒冬”与一批非法p2p平台的相继曝光和崩溃有关，导致投资者受损，引发“融资难”现象。对于私募行业来说，这无疑是一个过去的教训——“风口”并不等于高质量和安全。

目前，预计将成立科学和技术委员会并准备试点登记。培育“内在力量”和打磨“眼睛”作为连接初创期高科技企业与资本市场的重要环节，不仅是私募股权行业自身的需要，也是对整个市场和投资者的责任。

第三，政策监督必须与时俱进。

规范科技企业行为，确保信息安全，真正把大数据等新兴技术转化为有利于经济转型发展的动力，不仅要靠企业意识、个人权利保护和市场机制，还要靠有效监管。

科技创新和监管是近年来的重大问题。由于其独特的专业性和多样性，对企业科技创新的监管往往是“上半年慢”。在我看来，如果我们想跟上科技的发展，甚至采取预防措施，我们需要解决两个问题。

一个是判断的标准。创新离不开监管当局的正确判断，其标准在于创新是否是积极的、积极的、有前途的创新，是否能够解决存在的问题，弥补固有的缺陷。以金融科技为例，近年来，金融科技创新加快。为此，监管当局从金融本质出发，保持了无系统性金融风险的底线。例如，p2p网上借贷平台的不断规范和通过ico及时暂停融资是做好预测、有效保护投资者利益和市场秩序的有效监管措施。

二是学习和实践。在大数据时代，监管者一方面必须与时俱进，建立强化学习和专业团队；另一方面，我们应该利用科学技术，运用创新来提高监管效率，防范系统性风险。